Gửi bài viết tới BigCoin

[Thông báo] Chương trình Bounty Bug Nervos

Đăng bởi: linh  - 23/10/2019 - 4037 lượt xem
Chia sẻ
 

Nervos đang khởi động chương trình Bug Bounty rà soát lại Nervos Network trước khi ra mắt mainnet.

Kể từ hồi ra mắt testnet tháng 5, Nervos đã nỗ lực không ngừng để xử lý các lỗi có thể có, tuy nhiên, không thể tránh khỏi khả năng các lỗi chưa được phát hiện hết và có nguy cơ gây ra những thiệt hại đáng kể về sau.

Bảo mật luôn được đặt lên hàng đầu và Nervos đánh giá cao sự đóng góp của cộng đồng với thiện chí giúp họ duy trì bảo mật của mạng. Phần tưởng cho việc phát hiện ra 1 lỗi hệ thống lên tới 25.000 đô la trong tổng quỹ giải thưởng 1 triệu đô và được chuyển tới các cá nhân bằng USD, USDT, ETH, BTC hoặc, với 1 lượng CKB tương ứng.


Quy định

- Lỗi bảo mật phải là bản gốc và chưa được phát hiện ra trước đó.

- Lỗi phải được phát hiện trên trang GitHub "neurosnetwork" (https://github.com/nervosnetwork), không phải code của bên thứ ba.

- Bạn phải là người viết nên mã lỗi hoặc có liên quan đến việc chèn code lỗi vào dự án Nervos

- Bạn không được là nhân viên, nhà thầu hoặc có mối quan hệ kinh doanh với Nervos Foundation hoặc bất kỳ công ty con nào.

- Bạn có thể bắt đầu hoặc fork mạng lưới thành một chain không công khai để kiểm tra lỗi. Vui lòng tôn trọng mainnet và testnet của CKB và tránh tấn công chúng.

- Nếu tiết lộ lỗi đã được phát hiện ra cộng đồng thì đồng nghĩa với việc bạn sẽ bị loại ra khỏi chương trình bug bounty.

- Giải thưởng bounty sẽ cần tuân thủ theo yêu cầu KYC nhất định.

Các quyết định về tính đủ điều kiện, điểm số và tất cả các điều khoản liên quan đến một giải thưởng sẽ tuân theo quyết định cuối cùng của nhóm Nervos Bug Bounty.

Phần thưởng

- Tổng giải thưởng ban đầu của Bounty Nervos là 1 triệu đô la. 

- Chương trình bắt đầu vào ngày 22 tháng 10 năm 2019 và sẽ kết thúc khi phần thưởng 1 triệu đó đã được thanh toán.

- Chúng tôi đã áp dụng mô hình OWASP; phần thưởng được xác định bởi mức độ nghiêm trọng của lỗi. Ngoài mức độ nghiêm trọng, chương trình Bounty Nervos xem xét một số biến số khác trong việc xác định phần thưởng, bao gồm: mô tả, tập lệnh và hướng dẫn chi tiết.

 

null

 Phân loại cơ bản của phần thưởng Bounty

1 điểm tương ứng với 1 USD (phải trả bằng USD, USDC, BTC, ETH hoặc CKB), điều này được thay đổi. Ngoài ra, thanh toán bằng tiền điện tử có thể không thực hiện được ở một số khu vực pháp lý nhất định.

Lỗi đặc biệt

15001 - 25000 điểm

 1. Lỗi có thể khiến cho mạng lới CKB bị đánh sập. 

 2. Lỗi có thể làm sai lệch đồng thuận

 3. Lỗi có thể dễ dàng gây hại nền kinh tế của CKB

Lỗi lớn

10001 - 15000 điểm

1.Các lỗ hổng có thể dễ dàng làm sập nút CKB 

2. Lỗ hổng / Thiết kế xấu có thể gây tắc nghẽn mạng CKB với ít chi phí

3. Triển khai các hành vi không đúng của máy ảo CKB/ mô tả hệ thống

Lỗi vừa 

2001 - 10000 điểm

1. Cơ chế lưu trữ state của CKB thực hiện dưới mức tối ưu

Lỗi nhỏ

501 - 2000 points

 1. Any other important performance improvements for CKB

Lỗi không đáng kể

0-500 điểm

1. Bất kỳ sự cố API RPC cục bộ nào

2. Bất kỳ sự cố dòng lệnh cục bộ

 

Nếu bạn phát hiện ra lỗ hổng, vui lòng gửi về bounty@nervos.org bao gồm tên, địa chỉ email, tên công ty (nếu có), mô tả về lỗi này bao gồm ước tính về tác động tiềm năng Nervos và mô tả các bước bạn đã thực hiện để xác định lỗ hổng.

Phạm vi chương trình

Chương trình bug bounty của Nervos bao gồm một phạm vi rộng và không giới hạn ở:

- Các giao thức như mô hình đồng thuận, mô hình kinh tế, mô hình cell, giao thức p2p và thuật toán PoW;

- Các khía cạnh bảo mật và tính toàn vẹn của việc thực hiện giao thức;

- Mật mã nguyên thủy;

- Lỗ hổng quản lý tài khoản sẽ gây rủi ro cho tài khoản người dùng cuối; 

- Lỗ hổng bảo mật phần mềm chung.

Nói chung, Nervos mời bounty hunter kiểm tra các phần chính của Nervos CKB: 

- Giao thức đồng thuận của CKB

Giao thức đồng thuận của CKB: Đây là một biến thể của đồng thuận Nakamoto của Bitcoin, làm tăng giới hạn hiệu suất và khả năng chống khai thác trong khi vẫn giữ được giá trị của nó. 

- Mô hình kinh tế học

Mô hình kinh tế: Mô hình kinh tế của Nervos CKB được thiết kế đặc biệt để bảo tồn tài sản và các loại kiến ​​thức phổ biến khác. 

- Hàm băm PoW

Mô hình Cell là một mô hình lập trình tổng quát có nguồn gốc từ mô hình tài khoản Bitcoin. 

- Mô hình Cell

Mô hình cell là một mô hình lập trình tổng quát có nguồn gốc từ mô hình tài khoản Bitcoin. 

- CKB

CKB ứng dụng được tất cả các giao thức.

- CKB VM

CKB VM là một phần mềm thuần túy của tập lệnh RISC-V được sử dụng cho mô tả máy ảo trong CKB.

- Tập lệnh hệ thống

Tập lệnh hệ thống là các hợp đồng thiết yếu được phát triển bởi Nervos. Vì chúng sẽ được sử dụng rộng rãi, nên tính bảo mật của các tập lệnh này là rất cần thiết cho hệ thống.

- P2P

P2P là một gói các khung và giao thức. Nervos đã xây dựng một khung mạng p2p đa kênh hỗ trợ gắn các giao thức tùy chỉnh từ đầu. Dự án cũng xác định và thực hiện các giao thức sau:

Đồng bộ hóa các khối

Rút gọn lớp khối

Transaction Relayer

Discovery

- CKB Cli

CKB Cli là một công cụ giao diện điều khiển để tương tác với các node CKB.

- Neuron

Neuron ví trên máy tính

Các trường hợp không đủ điều kiện nhận thưởng bao gồm:

- Phát hiện các lỗi của trang web của Nervos

- Phát hiện trùng lặp về các vấn đề bảo mật kể cả các vấn đề bảo mật đã được xác định trong nội bộ. 

- Các vấn đề bảo mật lý thuyết không có (các) kịch bản có thể xảy ra trong thực tế hoặc khía cạnh tấn công hoặc các sự cố cần các tương tác phức tạp của người dùng cuối để có thể thực hiện được. 

- Các vấn đề không có nhiều tác động.

Quá trình review

 

null

 

 

Nguồn: Nervos

Thảo luận thêm tại : 

Email : Bigcoinvietnam@gmail.com 

Hotline : (+84) 972 678 963 

Facebook Fanpage : + https://www.facebook.com/Bigcoinvietnam/ 

Facebook Group : +https://www.facebook.com/groups/Blockchain.Alliance/

Telegram : https://t.me/bigcoinvietnam

Twitter : https://twitter.com/bigcoinvietnam

Youtube channel : https://www.youtube.com/channel/UCSqu48gRo3ClM71WAUgFgxQ

 

Chia sẻ  
  
  
  
58.51% Rating
Điểm: 2.93 / 5
323 Bình chọn

Top 10 quốc gia đầu tư Bitcoin và tiền điện tử không bị đánh thuế


Trong khi chính phủ ở một số quốc gia hiện đang bổ sung thêm chính sách tăng thuế đối với các giao dịch liên quan đến thuế Bitcoin, mười quốc gia sau đây có các quy tắc khá thân thiện với thuế đối với các nhà đầu tư Bitcoin. Tính đến thời điểm hiện tại, 10 quốc gia này vẫn luôn tích cực ủng hộ tiền điện tử và cho phép các nhà đầu tư mua, bán và lưu trữ Bitcoin với thuế suất bằng 0 đối với thuế lãi vốn.

 

 

1: Bitcoin không bị đánh thuế tại Bermuda

Bermuda là một hòn đảo nhỏ ở Caribbean với dân số khoảng 65.000 người. Trong những năm qua, Bermuda đã thu hút được các công ty có chủ ý vì chính sách thuế miễn phí. Điều này cũng đã được mở rộng cho tiền điện tử khi chính phủ đặt mục tiêu trở thành thiên đường cho ngành công nghiệp tiền điện tử. Bermuda đã theo đuổi mục tiêu này với các quy định thân thiện với ngành.

 

2: Belarus

Vào tháng 3 năm 2018, Belarus đã ban hành một luật mới, hợp pháp hóa các hoạt động tiền điện tử tại quốc gia này. Đồng thời, thông qua bộ luật này, các nhà đầu tư tiền điện tử sẽ được miễn các loại thuế khác nhau ít nhất là đến năm 2023.

 

3: Estonia

Estonia là một quốc gia tại khu vực Bắc Âu. Tại quốc gia này, các cá nhân hay công ty thực hiện giao dịch tiền điện tử phải được đăng ký làm nhà cung cấp dịch vụ kinh doanh. Estonia có một tổ chức tài chính thân thiện với tiền điện tử và lợi nhuận phải chịu thuế lãi vốn (khoảng 25%) nhưng được miễn thuế VAT (20%).

 

4: Đức

Đức đã miễn thuế VAT cho các giao dịch bitcoin. Nếu bạn hold bitcoin trong một năm, bạn sẽ không bị đánh thuế từ quan điểm thu nhập (vì đó không phải là tiền) và lợi nhuận tích lũy không bị đánh thuế từ quan điểm tăng vốn do sự miễn trừ. Tuy nhiên, các doanh nghiệp vẫn cần phải trả thuế cho lợi nhuận thu được từ Bitcoin thông qua thuế thu nhập doanh nghiệp.

 

5: Malaysia

Tại Malaysia không có thuế lãi vốn. Ngân sách mới nhất năm 2019 cũng không có đề xuất cho một ai, mặc dù có những tin đồn có thể thay đổi trong ngân sách trong tương lai. Tuy nhiên, hiện tại các giao dịch tiền điện tử của họ vẫn được miễn thuế ở Malaysia.

 

6: Malta

Malta không đánh thuế các loại tiền kỹ thuật số lâu đời, cho mục đích tăng vốn hay VAT. Tuy nhiên, giao dịch tiền điện tử được thực hiện trong ngày được coi là tương tự như giao dịch trong ngày bằng cổ phiếu hoặc ngoại hối, thu hút thuế khi thu nhập kinh doanh ở mức 35%.

 

7: Singapore

Tại Singapore, cả cá nhân và doanh nghiệp hold Bitcoin hay các loại tiền điện tử khác như một khoản đầu tư dài hạn đều không phải chịu thuế lãi vốn vì bản thân Singapore không có thuế lãi vốn.

 

8: Thụy Sĩ

Thụy Sĩ được biết đến là một khu vực tài phán thân thiện với tiền điện tử, Thung lũng Crypto, quỹ Ethereum và hiện tại là hiệp hội Libra, tất cả đều có trụ sở tại đó. Trong khi đó, thu nhập từ việc khai thác thường được khai báo là nguồn thu nhập tự kinh doanh (và được đánh thuế thông qua thuế thu nhập). Giao dịch chuyên nghiệp về tiền điện tử phải chịu thuế kinh doanh, tùy thuộc vào việc ai đó có đủ điều kiện là một nhà giao dịch có kinh nghiệm hay không. Nếu bạn nhận được tiền điện tử dưới dạng thu nhập tiền lương, điều đó vẫn sẽ cần được khai báo là thuế thu nhập.

Thụy Sĩ có các loại thuế bang khác nhau dựa trên khu vực của Thụy Sĩ và thuế tài sản hàng năm mà nó đánh thuế bao gồm thuế trên tổng số tiền điện tử cùng với phần còn lại của giá trị ròng.

 

9: Slovenia

Đối với Slovenia, hệ thống thuế cho các cá nhân và doanh nghiệp tham gia giao dịch Bitcoin khá khác nhau. Cụ thể không có thuế lãi vốn đối với công dân bán bitcoin và các loại tiền điện tử khác. Tuy nhiên, các doanh nghiệp tiền điện tử được yêu cầu phải trả thuế suất doanh nghiệp.

 

10: Bồ Đào Nha

Có nhiều ví dụ về các quốc gia có quy định và chính sách thuế thân thiện với tiền điện tử. Tuy nhiên, không phải tất cả các quốc gia ủng hộ tiền điện tử đều phát triển các khung pháp lý khá thuận lợi như Bồ Đào Nha, đặc biệt là khi đánh thuế các thương nhân bán lẻ. Mặc dù thuế tiền điện tử ở Bồ Đào Nha hiện có thể được coi là thân thiện, cho phép các nhà giao dịch bán lẻ được hưởng lợi từ chính sách thuế VAT bằng 0 nhưng không phải lúc nào cũng như vậy. 

Kể từ năm 2018, tiền điện tử được miễn thuế VAT và thuế thu nhập cá nhân ở Bồ Đào Nha mặc dù các doanh nghiệp cần phải trả thuế cho bất kỳ lợi nhuận nào từ tiền lãi từ tiền điện tử.

 

 

Theo: AZCoin News

Thảo luận thêm tại:

Email: Bigcoinvietnam@gmail.com

Hotline: (+84) 972 678 963

Facebook Fanpage: + https://www.facebook.com/Bigcoinvietnam/

Telegram: https://t.me/bigcoinvietnam

Twitter: https://twitter.com/bigcoinvietnam

Youtube channel: https://www.youtube.com/channel/UCSqu48gRo3ClM71WAUgFgxQ

Chia sẻ  
  
  
  
58.51% Rating
Điểm: 2.93 / 5
323 Bình chọn